Chương 1. TỔNG QUAN VỀ CISCO VPN CLIENT 1. GIỚI THIỆU CISCO VPN CLIENT Ngày nay, các doanh nghiệp thƣờng có xu hƣớng mở rộng địa bàn hoạt động trên toàn quốc hoặc toàn cầu. Thông tin ở các chi nhánh đƣợc tập hợp và quản lý về trung tâm và ngƣợc lại, thông tin nội bộ của công ty có thể gửi đến các chi nhánh để cập nhật phục vụ mọi hoạt động của doanh nghiệp.
Do đó, đối với mỗi doanh nghiệp, giải pháp để truyền tin an toàn trong nội bộ mỗi doanh nghiệp đó đều là bài toán cần phải giải quyết tốt góp phần thực hiện tốt các chiến lƣợc kinh doanh. Do Internet có phạm vi toàn cầu và không một tổ chức, chính phủ cụ thể nào quản lý nên rất khó khăn trong việc bảo mật và an toàn dữ liệu cũng nhƣ trong việc quản lý các dịch vụ. Từ đó ngƣời ta đã đƣa ra một mô hình mạng mới nhằm thỏa mãn những yêu cầu trên mà vẫn có thể tận dụng lại những cơ sở hạ tầng hiện có của Internet, đó chính là mô hình mạng riêng ảo (Virtual Private Network - VPN). Với mô hình mới này, ngƣời ta không phải đầu tƣ thêm nhiều về cơ sở hạ tầng mà các tính năng nhƣ bảo mật, độ tin cậy vẫn đảm bảo, đồng thời có thể quản lý riêng đƣợc hoạt động của mạng này.
VPN cho phép ngƣời sử dụng làm việc tại nhà, trên đƣờng đi hay các văn phòng chi nhánh có thể kết nối an toàn đến máy chủ của tổ chức mình bằng cơ sở hạ tầng đƣợc cung cấp bởi mạng công cộng. Nó có thể đảm bảo an toàn thông tin giữa các đại lý, ngƣời cung cấp. Trong nhiều trƣờng hợp VPN cũng giống nhƣ một mạng diện rộng, tuy nhiên đặc tính quyết định của VPN là chúng có thể dùng mạng công cộng nhƣ Internet mà đảm bảo tính riêng tƣ và tiết kiệm hơn nhiều. Một mạng riêng ảo truy cập từ xa gọi tắt là VPN là một công nghệ kết nối cung cấp kết nối an toàn và bí mật cho những ngƣời dùng truy cập từ xa đến các tài nguyên của công ty qua mạng Internet.
Ngƣời của công ty truy cập từ xa cần phải có phần mềm VPN client cài đặt trên máy tính của mình và một kết nối Internet (thông qua Dial-up, broadband ADSL, wifi,…). TIEU LUAN MOI download : skknchat@gmail.com 9 Cisco VPN Client là một phần mềm mạng riêng ảo phổ biến đƣợc sử dụng để cung cấp kết nối truy cập từ xa cho các mạng doanh nghiệp. Cisco VPN Client cho Windows là chƣơng trình phần mềm chạy trên máy tính trên cơ sở Microsoft Windows. Cisco VPN Client trên một máy điều khiển từ xa giao tiếp với một Cisco VPN server trên một mạng doanh nghiệp hoặc với các nhà cung cấp dịch vụ, tạo một kết nối an toànqua Internet.
Thông qua kết nối này để truy cập đến một mạng riêng giống nhƣ một ngƣời dùng tại chỗ. Máy chủ xác minh rằng các kết nối đến phải có chính sách cập nhật trƣớc khi thiết lập các kết nối đó.[1] Khi một ngƣời dùng điều khiển từ xa, đầu tiên phải kết nối đến mạng Internet, sau đó sử dụng VPN Client để truy cập an toàn tới các mạng riêng của doanh nghiệp qua một Cisco VPN server có hỗ trợ Cisco VPN Client. Cấu hình sau đây chỉ ra một cách cài đặt cơ bản cho một ứng dụng điều khiển từ xa sử dụng Cisco VPN Client để kết nối an toàn qua mạng Internet đến mạng công ty. TIEU LUAN MOI download : skknchat@gmail.
Sơ đồ kết nối Cisco VPN Client Đầu tiên ngƣời điều khiển từ xa kết nối đến một nhà cung cấp dịch vụ mạng (ISP). Tiếp theo, khởi động Cisco VPN Client đã đƣợc cài đặt trên máy và thiết lập kết nối đến máy chủ VPN đặt tại công ty. Máy chủ VPN có thể là một tƣờng lửa Cisco (PIX hay ASA), một bộ tập trung Cisco VPN hoặc một bộ định tuyến Cisco với phần mềm IPSec. Mỗi khi kết nối VPN đƣợc thiết lập, ngƣời dùng truy cập từ xa có thể giao tiếp với máy chủ trong công ty và các tài nguyên giống nhƣ đang ở một máy trong nội bộ công ty.
TIEU LUAN MOI download : skknchat@gmail. CÁC THÀNH PHẦN CHÍNH CỦA CISCO VPN CLIENT 1/. Bộ định tuyến (Cisco VPN Router) Những router này tạo ra một hạ tầng mạng, cho phép truy cập nhanh và an toàn vào những ứng dụng kinh doanh với độ bảo mật cao. Tường lửa an toàn Cisco PIX (Cisco Private Internet Exchange Firewall) Tƣờng lửa PIX là thành phần chính trong giải pháp bảo mật của Cisco, bảo mật về phần cứng và phần mềm, đáp ứng bảo mật mạng mức độ cao mà không ảnh hƣởng đến hoạt động của mạng.
PIX là một thiết bị lai vì nó kết hợp các đặc điểm của công nghệ lọc gói tin và máy chủ uỷ quyền (proxy server). Nhóm thiết bị tập trung Cisco VPN (Cisco VPN Concentrator series) Thiết bị tập trung Cisco VPN 3000 sử dụng RSA SecurID Authentication để cung cấp quá trình xác thực hai yếu tố thông qua cơ chế xác thực RSA SecurID hoặc xác thực RADIUS cho cả các kết nối IPSec VPN lẫn SSL VPN. Để giao tiếp một cách dễ dàng giữa thiết bị tập trung Cisco VPN và thiết bị quản lý xác thực RSA (RSA Authentication Manager) hay thiết bị RSA SecurID (RSA SecurID Appliance), phải thêm một bản ghi Agent Host vào cơ sở dữ liệu RSA Authentication Manager và cơ sở dữ liệu RADIUS Server (nếu sử dụng RADIUS). Bản ghi Agent Host nhận dạng thiết bị tập trung Cisco VPN trong cơ sở dữ liệu của nó và chứa thông tin về cách thức giao tiếp cũng nhƣ thông tin mã hóa.
Phần mềm đảm bảo an toàn Cisco VPN (Cisco Secure VPN Client) Cisco Secure VPN Client là một chƣơng trình chạy trên hệ điều hành Window, cho phép bảo mật việc truy cập từ xa tới bộ định tuyến Cisco và tƣờng lửa PIX. Cisco Secur VPN Client cho phép thiết lập các hành lang an toàn trên mạng riêng ảo nối từ xa. TIEU LUAN MOI download : skknchat@gmail. Hệ thống phát hiện xâm nhập an toàn và máy quét an toàn Thƣờng đƣợc sử dụng để giám sát và kiểm tra các vấn đề an toàn trên mạng riêng ảo.
o Hệ thống phát hiện xâm nhập (Cisco Secure Intrusion Detection System) Cung cấp cơ chế phát hiện xâm nhập một cách hoàn chỉnh. Cisco đƣa ra một giải pháp an toàn một cách toàn diện và rộng khắp cho việc chống lại các xâm nhập bất hợp pháp, các sâu mạng có hại, cùng với băng thông rộng và các tấn công vào các ứng dụng thƣơng mại điện tử. o Máy quét (Cisco Secure Scanner) Cho phép các doanh nghiệp chuẩn đoán và sửa chữa các vấn đề an toàn thông tin trong các môi trƣờng mạng. Sử dụng máy quét cùng với bức tƣờng lửa, hệ thống phát hiện xâm nhập và các độ đo an toàn khác để đảm bảo tính bảo mật theo chiều sâu.
Chương trình quản lý chính sách an toàn và công cụ quản lý mạng Cung cấp việc quản lý hệ thống mạng riêng ảo rộng khắp: o Chƣơng trình quản lý chính sách an ninh (Cisco Secure Policy Manager) Hoạt động trong một vị trí trung tâm trên mạng và phân phối các chính sách an ninh cho các thiết bị khác trong mạng, bao gồm bộ định tuyến Cisco, tƣờng lửa, các thiết bị của mạng riêng ảo và hệ thống phát hiện xâm nhập. o Công cụ quản lý mạng Cisco (CiscoWorks 2000) Là tập hợp các sản phẩm quản lý mạng của Cisco, quản lý các bộ chuyển mạch, bộ định tuyến và tƣờng lửa của Cisco. Công cụ quản lý mạng Cisco đơn giản hoá quá trình cấu hình, quản lý và điều khiển trong các mạng của Cisco, đồng thời tối đa tính tính an toàn thông qua việc tích hợp với các dịch vụ điều khiển truy cập và theo các thay đổi trên mạng. TIEU LUAN MOI download : skknchat@gmail.
CÁC THÀNH PHẦN CẦN THIẾT ĐỂ TẠO KẾT NỐI VPN Để tạo đƣợc kết nối VPN, cần có các thành phần sau đây: 1/. Hệ thống xác thực người dùng (User Authentication) Cung cấp cơ chế chứng thực ngƣời dùng, chỉ cho phép ngƣời dùng hợp lệ kết nối và truy cập hệ thống VPN. Cơ chế xác nhận ngƣời dùng thƣờng đƣợc triển khai tại các điểm truy cập và đƣợc dùng để xác nhận cho ngƣời dùng truy cập vào tài nguyên bên trong mạng. Kết quả là chỉ có ngƣời dùng hợp lệ thì mới có thể truy cập vào bên trong mạng, điều này làm giảm đáng kể sự truy cập bất hợp pháp vào những dữ liệu đƣợc lƣu trữ trên mạng.
Hệ thống quản lý địa chỉ (Address Management) Cung cấp địa chỉ IP hợp lệ cho ngƣời dùng sau khi gia nhập hệ thống VPN để có thể truy cập tài nguyên trên mạng nội bộ. Hệ thống mã hóa dữ liệu (Data Encryption) Cung cấp giải pháp mã hoá dữ liệu trong quá trình truyền nhằm bảo đảm tính riêng tƣ và toàn vẹn dữ liệu. Hệ thống quản lý khoá (Key Management) Cung cấp giải pháp quản lý các khoá dùng cho quá trình mã hoá và giải mã dữ liệu. THỦ TỤC THIẾT LẬP MỘT KẾT NỐI VPN Quá trình thiết lập một kết nối VPN gồm các bƣớc sau: 1/.
Máy khách (VPN Client) có nhu cầu kết nối tạo kết nối (VPN Connection) tới máy chủ cung cấp dịch vụ (VPN Server) thông qua kết nối Internet. Máy chủ cung cấp dịch vụ chứng thực cho kết nối và cấp phép cho kết nối. Bắt đầu trao đổi dữ liệu giữa máy khách Cisco VPN và mạng công ty. TIEU LUAN MOI download : skknchat@gmail.
CÁC ỨNG DỤNG CỦA CISCO VPN CLIENT Cisco VPN Client có các ứng dụng sau, cho phép lựa chọn từ trình đơn Programs[1]: Hình 1. Các ứng dụng của Cisco VPN Client Theo thứ tự sử dụng các ứng dụng nhƣ sau: Help: Hiển thị một hƣớng dẫn trực tuyến với các chỉ dẫn sử dụng các ứng dụng. VPN Dialer: Cho phép cấu hình các kết nối tới một VPN server và cho phép bắt đầu các kết nối. Certificate Manager: Cho phép kết nạp các chứng chỉ để xác thực các kết nối đến các VPN server.
Log Viewer: Cho phép hiển thị các sự kiện từ các bản ghi sự kiện. Uninstall VPN Client: Cho phép loại bỏ một cách an toàn các phần mềm VPN Client từ hệ thống và tiếp tục kết nối cùng với các cấu hình xác thực. SetMTU: Cho phép thay đổi bằng tay kích thƣớc tối đa của các khối truyền. TIEU LUAN MOI download : skknchat@gmail.
NGUYÊN TẮC HOẠT ĐỘNG CỦA CISCO VPN CLIENT Cisco VPN Client làm việc với một Cisco VPN server để tạo ra một kết nối an toàn, đƣợc xem nhƣ ―hành lang an toàn‖ cho kết nối và gọi là một tunnel, giữa máy tính và mạng riêng.